RISSPA и АИС приглашают на вебинар Евгения Царева по НПС

   Ассоциация RISSPA и Академия Информационных Систем 21 декабря приглашают на вебинар по защите информации в рамках Национальной платежной системы - www.risspa.ru. Вебинар проведет Евгений Царев, независимый эксперт по информационной безопасности, тренер и один из разработчиков курса Академии Информационных Систем по НПС.

   По мнению Евгения, за неполные 1,5 года своего существования в России тема обеспечения информационной безопасности в рамках Национальной платежной системы прошла путь от нескольких строчек закона до полноценного направления деятельности. Также за это время появился целый ряд мифов вокруг НПС, например, миф об уникальности нашей НПС. Во время вебинара расскажет о структуре, схеме и перспективах развития НПС, а также о российской нормативной базы по защите информации.

Программа вебинара:

1. «Глобальная система расчетов»

   a. Банк международных расчетов

   b. Понятие, структура и схема НПС

   c. Международные платежные системы. SWIFT

   d. Международные карточные платежные системы. Visa и MasterCard

2. Развитие «платежного» законодательства в РФ

3. № 161-ФЗ"О национальной платежной системе"

   a. Основные термины и определения

   b. Участники НПС

   c. «Национальная платежная система» и «Платежная система»

   d. Субъекты НПС и участники ПС

4. 10 требований по защите информации (584-ПП)

5. Основные ведомственные требования Банка России

   a. Требования к обеспечению защиты информации (382-П)

   b. Отчетность по обеспечению защиты информации (2831-У)

6. Поправки в законодательство, 382-П и 2831-У

7. Ключевые регуляторы и участники отрасли. Банк России, ФСБ, ФСТЭК, АРБ, НП «НПС», ABISS

8. Перспективы развития НПС

   Программа онлайн-выступления Евгения составлена «по мотивам» курса «Вопросы обеспечения безопасности при переводе денежных средств в рамках Национальной платежной системы». Первое обучение по данному курсу прошло в начале декабря в Академии Информационных Систем. Евгений Царев принимал активное участие в его разработке, а также проводил некоторые занятия.

   На сегодняшний день АИС является основным центром дополнительного образования, обладающим необходимой компетенцией для проведения курсов по НПС. Более подробную информацию по курсу, вы можете найти на сайте Академии Информационных Систем.

НП «НПС» направило Председателю Правительства Российской Федерации Медведеву Д.А. письмо

   НП «НПС» направило Председателю Правительства Российской Федерации Медведеву Д.А. письмо (http://www.platsovetrf.ru/ru/news/index.php?id=75) с предложениями о внесении изменений в порядок лицензирования деятельности по разработке, производству, распространению шифровальных (криптографических) средств, установленный Постановлением Правительства Российской Федерации от 16.04.2012 № 313.

   В письме обращается внимание на проблемы, возникающие в практической деятельности кредитных организаций - участников национальной платежной системы, при применении требований «Положения о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)», утвержденного Постановлением Правительства Российской Федерации от 16.04.2012 № 313.

   В целях решения проблем, означенных в обращении, НП «НПС» предлагает рассмотреть возможность внесения в Постановление Правительства Российской Федерации от 16.04.2012 № 313 ряда изменений, в частности, предлагается обеспечить возможность продолжать осуществлять свою деятельность в области информационной безопасности по определенным видам лицензируемой деятельности без прохождения дополнительного обучения специалистам, соответствовавшим требованиям Постановления Правительства Российской Федерации от 29.12.2007 № 957 «Об утверждении положений о лицензировании отдельных видов деятельности, связанных с шифровальными (криптографическими) средствами» и получившим образование по соответствующим специальностям, указанным в Общероссийском классификаторе специальностей по образованию ОК 009-93, а также специалистам, имеющим достаточный опыт практической деятельности.

Источник - http://www.platsovetrf.ru/ru/news/index.php?id=75

Дистанционные банковские услуги: под прицелом киберпреступников

   Сегодня 27 июля 2012 года состоялась пресс-конференция по теме "Дистанционные банковские услуги: под прицелом киберпреступников", которую организовал и провел Международный банковский клуб с партренами в здании ИТАР-ТАСС.

   На вопросы присутствующих отвечали Курило А.П. (Банк России), Сумманен К.Т. (Банк ВТБ), Голенищев А.А. (Альфа-Банк), Конявский В.А. (МФТИ), Лайков А.Г. (Система денежных переводов BLIZKO Связь-Банка), Черноморов С.А. (HandyBank), Шумский Л.С. (Связной Банк) и ведущий круглого стола Аитов Т.Н. (АРБ).

   Скажу честно, но чего-то нового и революционного я не услышал. Основное, что бросается в глаза, это то, что от мероприятия к мероприятию меняются акценты. Наверно лет этак 5-8 назад основной акцент на таких мероприятиях делался на технических мероприятиях и необходимости внедрения технических средств. Позже акцент перешел на орг.мероприятия, в частности, говорилось, что нужно разработать отраслевой Стандарт и будет всем счастье. Однако, даже после разработки целого комплекса Стандартов в области ИБ ситуация в корне не поменялась. Еще позже акцент перенесся на необходимость разработки адекватной нормативной базы и неотвратимости наказания. Сегодня же, одним из основных докладчиков Курило А.П., акцент был сделан на системности решения проблемы безопасности не только ДБО, но и всех дистанционных банковских услуг.

   Из наиболее интересного:

   1. Курило А.П.:

- Альтернативы ДБО сейчас нет. Соответственно речи о упразднении данного вида услуг для клиентов не идет.

- Объем операций по денежным переводам превышает десять миллионов транзакций в сутки. При этом нет статистики, сколько из этих транзакций мошеннические.

- Стандартные решения для обеспечения безопасности ДБО не применимы и нужно проблему решать системно.

- Примеры эффективных решений есть у PCI Council, в частности переход с магнита на чип позволил снизить число мошеннических транзакций на 90%.

- Банковскому сообществу нужно оперативно информировать друг друга о произошедших инцидентах и мошеннических операциях.

- Нужно применять меры по блокированию мошеннических переводов. Если все же деньги уже сняты, то нужно плотно взаимодействовать с правоохранительными органами.

- Порядка 50% атак происходит с использованием методов социальной инженерии и нужно информировать и воспитывать общество.

- Нужно создать банковский CERT.

- Банки не охотно делятся информацией о компрометации карточек, т.к. это негативно играет на их репутации. В Нидерландах провели исследование и выяснилось, что после того, как пресса публикует информацию о компрометации карточки того, либо иного банка, то сразу обороты этого банка падают на 3%.

- Создание базы инцидентов поддерживается, но есть ряд серьезных вопросов, на которые пока нет четких ответов. В частности, как обеспечить безопасность этой самой базы, нужно установить ответственность всех лиц имеющих к ней доступ за разглашение, где взять деньги на финансирование этой большой работы. Банк России не готов финансировать.

   (От себя добавлю, что данная база будет одним из инструментов конкурентной борьбы одних банков с другими).

- Что касается статистики инцидентов, то пока ее нет. Выпущено указание БР 2831-У по которому участники обязаны писать отчеты и предоставлять их в БР. Через пол года будет данная система отработана и появится статистика.

   2. Шумский Л.С.:

- Есть проблемы по взаимодействию между банками при возникновении инцидентов ДБО.

- Существует рабочая группа, которая разработала рекомендации для клиентов, как действовать при инциденте, как получить деньги назад. Рекомендации содержат более 10 форм заявлений в банк, в правоохранительные органы и т.п.

Основная цель этих рекомендаций, это остановка транзакций, пока деньги не обналичились.

- На сайте НП "НПС" будет закрытый раздел по обмену информацией по инцидентам между банками.

   3. Сумманен К.Т.:

- Должен действовать принцип неотвратимости наказания.

- Риск в ДБО может быть сведен к минимуму, если клиент будет выполнять все указания банка.

- Нужно создать базу по инцидентам и мошенникам по аналогии с кредитованием и Бюро Кредитных Историй.

- Нет системы обучения и информирования клиентов (общества). Это обучение, ликбез нужно вводить в школах.

   4. Голенищев А.А.:

- В Альфа-Банке создана система on-line-мониторинга каналов ДБО. Можно видеть и отсекать мошеннические операции во время самой операции. После введения этой системы во втором квартале потери от инцидентов составили всего порядка 100т.р.

   5. Черноморов С.А.:

- Многие инциденты банками скрываются, чтобы не терять репутацию.

- Эффективность взаимодействия службы безопасности и Управления К зависит от отношений между сотрудниками СБ банка и сотрудниками Управления К. Если они хорошие, то дело сдвинется с мертвой точки.

   6. Конявский В.А.:

- Достаточно оригинальные методы предотвращения киберпреступности предложил Конявский В.А.:

- Перед запуском Банк-клиента нужно перегрузить компьютер. После этого поработать и опять перегрузить компьютер. До этого и после этого можно лазить хоть по порно-сайтам (оставлены авторские выражения). К сожалению, на вопрос, что делать если в системе сидит троян, автор этого предложения не ответил.

- Банки должны установить лимиты для клиентов по компенсации ущерба. Т.е. если клиент у себя использует слабые средства защиты и аутентификации, то лимит установить на минимуме, а если используются средства защиты рекомендованные банком и сертифицированные, то лимит установить больше.

Участники круглого стола не поддержали эту идею, т.к. установление любого лимита, это ущемление прав клиента и внесение дополнительных неудобств клиенту.

Успешное завершение семинара «Вопросы обеспечения защиты информации при осуществлении переводов денежных средств и контроля за их соблюдением»

   Академия Информационных Систем 17 июля 2012 года провела семинар по актуальной теме «Вопросы обеспечения защиты информации при осуществлении переводов денежных средств и контроля за их соблюдением».

   Семинар проводился с целью привлечения внимания к принятым в июне 2011 года Федеральным законам № 161-ФЗ от 27 июня 2011 г. «О национальной платежной системе» и № 162-ФЗ от 27 июня 2011 г. «О внесении изменений в отдельные законодательные акты Российской Федерации в связи с принятием Федерального закона «О национальной платежной системе».

   С 27 июня 2012 года вступили в силу положения статьи 27 № 161-ФЗ, определяющей требования по обеспечению защиты информации в платежной системе.

   Семинар посетило более 60 представителей как кредитных, так и не кредитных организаций.

   С докладами на семинаре выступили как эксперты Академии Информационных Систем, так и эксперты Банка России и НП АБИСС.

   Много вопросов и споров вызвали проблемные темы, озвученные начальником отдела Департамента регулирования расчетов Банка России Харламовым Валерием Павловичем, в части оценки выполнения требований (соответствия) и отчетности проведения проверок поднадзорных организаций.

   Эксперт НП АБИСС Дроздов Андрей Валентинович рассказал про НП АБИСС и его роль в формировании рынка профессиональных услуг в области информационной безопасности. Доклад в большей части относился к кредитным организациям.

   Эксперт Академии Информационных Систем Левиев Дмитрий Олегович рассказал в целом о законе «О национальной платежной системе» и его требованиях, а также разъяснил все основные понятия и определения закона. Также Дмитрий Олегович раскрыл вопросы ответственности за неисполнения положений Федерального законодательства.

   В связи с тем, что вопросы защиты информации в национальной платежной системе являются достаточно новыми как для кредитных, так и не кредитных организаций, а также для детального разъяснения вопросов внедрения положений законов и подзаконных актов, Академия Информационных Систем запускает следующие курсы повышения квалификации:

   1. Курс НПС010 «Введение в основные нормы национальной платежной системы и защиту информации при осуществлении переводов денежных средств организаций участников национальной платежной системы Российской Федерации».

   Даты проведения: 15-16 октября 2012 года.

   2. Курс НПС020 «Реализация национального законодательства и требований Банка России по защите информации при осуществлении переводов денежных средств в рамках национальной платежной системы».

   Даты проведения: 17-19 октября 2012 года.

   3. Курс НПС 030 «Контроль, оценка соответствия и самооценка соблюдения требований к защите информации при осуществлении переводов денежных средств».

   Даты проведения: 22-24 октября 2012 года.

   Более подробная информация по мероприятиям и курсам на сайте АИС – http://www.infosystems.ru/

Семинар «Вопросы обеспечения защиты информации при осуществлении переводов денежных средств и контроля за их соблюдением»

   Академия Информационных Систем проводит 17 июля 2012 года семинар по актуальной теме «Вопросы обеспечения защиты информации при осуществлении переводов денежных средств и контроля за их соблюдением», проводимый с целью привлечения внимания к принятым в июне 2011 года Федеральным законам № 161-ФЗ от 27 июня 2011 г. «О национальной платежной системе» и № 162-ФЗ от 27 июня 2011 г. «О внесении изменений в отдельные законодательные акты Российской Федерации в связи с принятием Федерального закона «О национальной платежной системе».

   Положения статьи 27 № 161-ФЗ определяют требования по обеспечению защиты информации в платежной системе и вступают в силу 27 июня 2012г.

   Для целей реализации положений статьи 27 № 161-ФЗ Федеральными органами исполнительной власти, уполномоченными в области обеспечения безопасности (ФСБ России) и противодействия техническим разведкам и технической защиты информации (ФСТЭК России), совместно с Банком России завершается согласование комплекса новых подзаконных актов, включающего:

   - Положение о защите информации в национальной платежной системе (будет введено постановлением Правительства РФ);

   - Нормативные акты Банка России по обеспечению защиты информации при осуществлении переводов денежных средств и контроля за их соблюдением (Банк России осуществляет надзор и наблюдение в национальной платежной системе).

   Требованиями подзаконных актов будут установлены обязательные нормы по защите информации, обрабатываемой операторами по переводу денежных средств, банковскими платежными агентами (субагентами), операторами платежных систем, операторами услуг платежной инфраструктуры при осуществлении ими деятельности в национальной платежной системе.

   Надзором и наблюдением Банка России в национальной платежной системе за исполнением установленных требований будут охвачены как кредитные организации – субъекты национальной платежной системы, так и субъекты национальной платежной системы, не являющиеся кредитными организациями.

   Это формирует абсолютно новые требования к деятельности участников платежного рынка, неисполнение которых сопряжено, в том числе, и с существенными санкциями, вплоть до ограничения (приостановления) оказания операционных услуг (статья 34 № 161-ФЗ).

   На семинаре будут рассмотрены следующие основные вопросы:

   - Федеральный закон от 27 июня 2011 г. № 161-ФЗ "О национальной платежной системе";

   - Требования к обеспечению защиты информации при осуществлении переводов денежных средств;

   - Оценка выполнения требований (соответствия) поднадзорными организациями (не являющимися кредитными) и отчетность;

   - Проведение проверок поднадзорных организаций (не являющихся кредитными);

   Семинар проводят эксперты Академии Информационных Систем, имеющие большой практический опыт в области выполнения требований законодательства РФ и реализации требований соответствующих стандартов по защите информации при осуществлении платежей в различных платежных системах.

   Участие в семинаре подтвердили эксперты Банка России.

   Дата проведения семинара – 17 июля 2012 года.

   Время проведения семинара – 10:00 – 14:00.

   Стоимость участия в семинаре – 4800 руб. плюс НДС.

   По окончании семинара всем слушателям вручаются Свидетельства Академии Информационных Систем.

   По всем вопросам участия в семинаре просьба обращаться по следующим контактам:

Карташова Ольга,

Тел. 8(495)231-3049,

security@infosystem.ru

   Для регистрации на семинар необходимо направить запрос на указанный адрес с указанием реквизитов компании.

Обеспечение безопасности в Национальной Платежной Системе (новые курсы в Академии Информационных Систем)

В июне 2011 года были приняты Федеральные законы № 161-ФЗ (от 27 июня 2011 г.) «О национальной платежной системе» и № 162-ФЗ (от 27 июня 2011 г.) «О внесении изменений в отдельные законодательные акты Российской Федерации в связи с принятием Федерального закона «О национальной платежной системе».

Положения статьи 27 № 161-ФЗ определяют требования по обеспечению защиты информации в платежной системе и вступают в силу 27 июня 2012г.

Для целей реализации положений статьи 27 № 161-ФЗ Федеральными органами исполнительной власти, уполномоченными в области обеспечения безопасности (ФСБ России) и противодействия техническим разведкам и технической защиты информации (ФСТЭК России), совместно с Банком России завершается разработка и согласование комплекса новых подзаконных актов, включающего:

- Положение о защите информации в национальной платежной системе (будет введено постановлением Правительства РФ);

- нормативные акты Банка России по обеспечению защиты информации при осуществлении переводов денежных средств и контроля за их соблюдением (Банк России осуществляет надзор и наблюдение в национальной платежной системе).

Требованиями подзаконных актов будут установлены обязательные нормы по защите информации, обрабатываемой операторами по переводу денежных средств, банковскими платежными агентами (субагентами), операторами платежных систем, операторами услуг платежной инфраструктуры при осуществлении ими деятельности в национальной платежной системе.

Надзором и наблюдением Банка России в национальной платежной системе за исполнением установленных требований будут охвачены как кредитные организации – субъекты национальной платежной системы, так и субъекты национальной платежной системы, не являющиеся кредитными организациями. Это формирует абсолютно новые требования к деятельности участников платежного рынка, неисполнение которых сопряжено, в том числе, и с существенными санкциями, плоть до ограничения (приостановления) оказания операционных услуг (статья 34 № 161-ФЗ).

С целью привлечения внимания к принятым законам № 161-ФЗ и № 162-ФЗ и разъяснения их положений в Академии Информационных Систем проводятся курсы по следующим темам и в следующие даты:

1. Курс НПС010 «Введение в основные нормы национальной платежной системы и защиту информации при осуществлении переводов денежных средств организаций участников национальной платежной системы Российской Федерации».

Даты проведения: 15-16 октября 2012 года.

2. Курс НПС020 «Реализация национального законодательства и требований Банка России по защите информации при осуществлении переводов денежных средств в рамках национальной платежной системы».

Даты проведения: 17-19 октября 2012 года.

3. Курс НПС 030 «Контроль, оценка соответствия и самооценка соблюдения требований к защите информации при осуществлении переводов денежных средств».

Даты проведения: 22-24 октября 2012 года.

Более подробная информация по курсам на сайте АИС – www.infosystems.ru

Медведев подписал закон о национальной платежной системе

   Президент РФ Дмитрий Медведев подписал закон "О национальной платежной системе", который призван, в частности, отрегулировать порядок осуществления денежных платежей электронными деньгами.

   "Хотел бы проинформировать, что я сегодня подписал закон "О национальной платежной системе"... Закон регулирует порядок осуществления всех видов денежных платежей при помощи электронных денег, с использованием новых технологий, включая мобильную связь. Надеюсь, что он будет востребован", - сказал Медведев на заседании комиссии по модернизации и технологическому развитию экономики.

   Внесенный правительством РФ законопроект был принят в первом чтении еще в декабре, однако в рамках его подготовки ко второму чтению поступали самые разные поправки. В частности, предлагалось обязательное использование для платежей, осуществляемых внутри РФ, платежной инфраструктуры на территории России, а также запрет на передачу информации за рубеж о производимых в России платежах. Эти поправки вызвали вопросы как у представителей международных платежных систем, для которых принятие этих поправок означает существенные расходы, так и у россиян, которые опасаются изоляции страны в этом плане и возникновения проблем с использованием карт таких систем как Visa и MasterCard. Минфин выступал против такого подхода. В итоге между Госдумой, правительством и Центробанком был достигнут компромисс. Было принято решение разрешить платежным системам использовать зарубежные процессинговые центры.

   Инфраструктура платежной системы включает расчетный центр, платежно-клиринговый и процессинговый центр. Расчетный и платежно-клиринговый центры, согласно поправкам, в любом случае должны быть локализованы в России, а процессинг может быть организован как в России, так и за рубежом.

   Председатель комитета Госдумы по финансовому рынку Владислав Резник пояснил ранее, что по сути речь идет о допустимости аутсорсинга отдельной операционной деятельности - процессинга. Международные платежные систем так же, как и национальные, должны будут утверждать правила и любые изменения правил у регулятора - Центрального банка. Они должны будут также обеспечивать бесперебойность услуг, которые они представляют, и в том числе операторам- клиентам, с которыми они имеют договора.

   Законопроект вводит требование - либо локализовать процессинговый центр в России, либо использовать зарубежный центр, но в любом случае нужно обеспечить бесперебойность услуг. При нарушении бесперебойности - процессинговый центр должен быть локализован в России.

НПС

   Целью законопроекта является законодательное закрепление понятия "платежная система", установление требований к организации и функционированию таких систем, а также надзору и контролю за их деятельностью.

   Предметом законопроекта является деятельность и взаимодействие в рамках платежных систем организаций-операторов по переводу денежных средств, включая операторов электронных денег, операторов по приему платежей, платежных систем, услуг платежной инфраструктуры (операционных, клиринговых и расчетных центров), сказал заместитель председателя комитета Юрий Исаев.

   По его словам, законопроект определяет, что национальная платежная система - это совокупность операторов по переводу денежных средств (в том числе электронных денег), банковских платежных агентов, платежных агентов, организаций федеральной почтовой связи.

   Определяется, что операторами НПС являются Банк России, кредитные организации, имеющие право на осуществление перевода денежных средств, а также Внешэкономбанк.

   Законопроект описывает процедуру и правила перевода денежных средств оператором. Оператор до перевода денег обязан предоставить клиентам возможность ознакомиться "в доступной для них форме" с размером вознаграждения за перевод, со способом определения обменного курса, сказал он.

   Вводится понятие платежного клирингового центра - организации, которая в рамках платежной системы обеспечивает прием к исполнению распоряжений участников платежной системы об осуществлении перевода денежных средств. Отдельно оговаривается, что расчетный центр - это организация, которая исполняет списания и зачисления денежных средств по банковским счетам участников платежной системы, а также направляет подтверждения о исполнении распоряжений участников платежной системы.

Электронные деньги

   Законопроект определяет, что перевод электронных денег - это новая форма безналичных расчетов. Перевод электронных денег будет осуществляться исключительно кредитными организациями по поручению своих клиентов. Сами электронные деньги определены как денежные средства, которые внесены клиентами в кредитные организации, которые учитываются без открытия банковских счетов.

   Этим кредитным организациям Банк России будет выдавать специальный вид облегченных лицензий, которые будут давать право на работу с электронными денежными средствами.

   Также законопроект регулирует вопросы, связанные с "электронными средствами платежа", под которыми понимаются разные способы удаленного управления денежными средствами, которые находятся в кредитных организациях.

   Также вводится три вида электронных средств платежа для осуществления расчетов электронными денежными средствами. "Первый вид - "неперсонифицированное электронное средство платежа", когда идентификация вообще не производится - максимальный остаток в любой момент времени 15 тысяч рублей, а лимит по обороту в месяц - 40 тысяч рублей. Основное использование - для микро платежей", - сказал председатель комитета Госдумы по финансовому рынку Владислав Резник.

   Второй вид - "персонифицированное электронное средство платежа".

   "При этом виде платежа происходит идентификация клиента, и максимальная сумма электронных денежных средств на счете - 100 тысяч", - сказал он.

   "Третье - корпоративное электронное средство платежа - оно будет использоваться идентифицированными юридическими лицами, где максимальный остаток на конец рабочего дня - 100 тысяч рублей. Основное использование - прием электронных денежных средств за услуги и товары, такого тоже никогда не было", - сказал Резник.

Платежи через телефон

   Законопроект закладывает основы регулирования так называемых "мобильных платежей".

   Как пояснял Резник, оператор электронных денежных средств может заключить с оператором связи, который имеет право оказывать услуги радиотелефонной подвижной связи, договор, по условиям которого оператор электронных денежных средств будет вправе увеличивать остаток электронных денежных средств физического лица - абонента такого оператора связи - за счет его денежных средств, которые уплачиваются авансом оператору связи.

   Он отметил, что созданы условия для использования мобильного телефона как устройства для осуществления самых разных платежей.

Источник: itsec.ru

Госдума приняла закон "О национальной платежной системе"

   14.06.2011, Москва. Госдума приняла во втором и третьем чтении законопроект "О национальной платежной системе". Кроме того, был принят закон "О внесении изменений в отдельные законодательные акты Российской Федерации в связи с принятием Федерального закона "О национальной платежной системе".

   Закон "О национальной платежной системе" определяет, что национальная платежная система - это совокупность операторов по переводу денежных средств (включая операторов электронных денежных средств), банковских платежных агентов (субагентов), платежных агентов, организаций федеральной почтовой связи при оказании ими платежных услуг в соответствии с законодательством РФ, операторов платежных систем, операторов услуг платежной инфраструктуры.

   Закон о национальной платежной системе устанавливает правовые и организационные основы национальной платежной системы, регулирует порядок оказания платежных услуг, в том числе осуществления перевода денежных средств, использования электронных средств платежа, деятельность субъектов национальной платежной системы, а также определяет требования к организации и функционированию платежных систем, порядок осуществления надзора и наблюдения в национальной платежной системе. Определяется, что операторами национальной платежной системы являются Банк России, Внешэкономбанк и кредитные организации, имеющие право на осуществление перевода денежных средств.

   Согласно закону, надзор и наблюдение в национальной платежной системе будет осуществляться Банком России. Субъекты национальной платежной системы обязаны гарантировать банковскую тайну, а также защиту информации о средствах и методах обеспечения информационной безопасности, персональных данных и иной информации, подлежащей обязательной защите в соответствии с законодательством РФ.

   Ко второму и третьему чтениям в законопроекте были уточнены порядок оказания платежных услуг, требования к деятельности оператора по переводу денежных средств, требования к деятельности платежного клирингового центра, требования к деятельности расчетного центра, правила платежной системы.

   В законе определено, что участниками платежной системы могут быть операторы по переводу денежных средств (включая операторов электронных денежных средств); профессиональные участники рынка ценных бумаг, страховые организации, органы Федерального казначейства; организации федеральной почтовой связи. В случае заключения между операторами платежных систем договора о взаимодействии платежных систем участниками платежной системы могут являться центральный платежный клиринговый контрагент и (или) расчетный центр другой платежной системы, действующие по поручению оператора такой платежной системы. Участниками платежной системы также могут являться международные финансовые организации, иностранные центральные (национальные) банки, иностранные банки.

   В документе определены три вида электронных платежей: неперсонифицированное, персонифицированное и корпоративное электронное средство платежа. Без идентификации можно будет осуществлять платежи не более 15 тыс. руб. Общая сумма переводимых электронных денежных средств с использованием одного неперсонифицированного электронного средства платежа не может превышать 40 тыс. руб. в течение календарного месяца. Сумму платежа более 100 тыс. руб. нужно будет осуществлять с предъявлением документов (персонифицированное средство электронного платежа).

   Корпоративное электронное средство платежа будет использоваться идентифицированными юридическими лицами. Максимальный остаток на конец рабочего дня - 100 тыс. руб.

   В законе пересмотрены предложенные в первом чтении подходы к регулированию национальной платежной системы. Сохранены заложенные в действующем гражданском кодексе системы регулирования безналичных расчетов.

   По словам главы комитета Госдумы по финансовому рынку Владислав Резник, в законопроекте также было минимизировано нормотворчество Центробанка РФ. Все отсылочные нормы в максимальной степени подняты на уровень законов, особенно это касается нормативных актов, которые затрагивали организацию и деятельность платежных систем, надзора и наблюдения за ними. Впервые мы прямо указали на недопустимость применения ЦБ РФ санкций за невыполнение его требований рекомендательного характера", - отметил В.Резник.

   В законе уточнено понятие электронных денег и перевода электронных денег как новой формы безналичных расчетов. В законопроекте указано, что такие переводы осуществляются исключительно кредитными организациями по поручению своих клиентов. Этим кредитным организациям ЦБ РФ будет выдавать специальный вид облегченных лицензий, которые будут давать право на работу с электронными денежными средствами. Сами электронные деньги определены как денежные средства, которые внесены клиентами в кредитные организации, которые учитываются без открытия банковских счетов.

   В законе заложены основы регулирования мобильных платежей, которых не было в тексте законопроекта при первом чтении. Кроме того, были уточнены положения, связанные с электронными средствами платежа, под которыми понимаются разные способы удаленного управления денежными средствами, находящимися в кредитных организациях. Закреплены права и обязанности участников этих отношений. По словам В.Резника, важной поправкой можно считать положение "о том, что бремя доказывания, если что-то произошло, лежит на банках, хотя им эта ситуация не очень нравится".

   Также изменена редакция поправки, касающаяся международных платежных систем. В соответствии с законопроектом инфраструктура платежной системы включает расчетный центр, платежно-клиринговый и процессинговый центр. Расчетный и платежно-клиринговый центры должны быть локализованы в России, а процессинговый центр может находиться как в России, так и за рубежом.

   При этом международные платежные системы, точно так же как и национальные, должны будут утверждать правила и любые изменения правил у Центробанка РФ, обеспечивать бесперебойность услуг, которые они представляют, в том числе услуг операторов клиентов, с которыми они имеют соответствующие договоры. В противном случае это приведет к лишению регистрации и невозможности работать на рынке РФ.

Федеральный закон вступает в силу по истечении 90 дней после дня его официального опубликования, за исключением некоторых положений.

Источник: rbc.ru